Správné nastavení portů je klíčovým aspektem v síťové infrastruktuře. Pokud používáte router Mikrotik a chcete prorazit port z určité IP, budete muset postupovat podle určitých kroků. V tomto pokynu krok za krokem řeknu, jak tento úkol splnit.
Nejprve se musíte přihlásit do webového rozhraní routeru Mikrotik pomocí svého přihlašovacího jména a hesla. Po úspěšném přihlášení přejděte do sekce" Firewall "(firewall) a vyberte" NAT " (Network Address Translation).
Na stránce, která se otevře, musíte kliknout na tlačítko "Přidat nový" (Přidat nový) a vybrat typ portu. V tomto případě vyberte "Dstnat" (Destination NAT), protože chceme prorazit port z určité IP.
Poté vyplňte požadovaná pole, jako je vstupní rozhraní, externí adresa, externí port a interní adresa portu. Ujistěte se, že jste zadali správné hodnoty a uložte nastavení. Nyní je port z určité IP na Mikrotik úspěšně nakonfigurován!
Jak nastavit portování na Mikrotik: podrobné pokyny
Krok 1: Přihlaste se do webového rozhraní Mikrotik pomocí přihlašovacích údajů správce.
Krok 2: V levém navigačním podokně vyhledejte sekci "IP" a klikněte na ni.
Krok 3: V rozevírací nabídce vyberte " Firewall "a poté"NAT".
Krok 4: Kliknutím na tlačítko" Přidat nový " (Přidat nový) vytvoříte nové pravidlo pro uvolnění portu.
Krok 5: V okně, které se otevře, vyplňte pole následujícím způsobem:
Chain: z rozevíracího seznamu vyberte "dstnat".
Protocol: vyberte protokol, pro který chcete nakonfigurovat Portování (např. TCP nebo UDP).
Dst. Port: zadejte číslo portu, které chcete prorazit.
In. Interface: vyberte rozhraní, kterým budou balíčky procházet (například ether1).
Action: z rozevíracího seznamu vyberte "dst-nat".
To Addresses: zadejte IP adresu zařízení, na které chcete Port prorazit.
To Ports: zadejte číslo portu na zařízení, na které chcete prorazit.
Krok 6: Klepnutím na tlačítko "OK" (OK) uložíte změny.
Krok 7: Ujistěte se, že se nové pravidlo objevilo v seznamu průchodů portů. Pokud je vše správně nastaveno, musí být průnik portu úspěšný.
Poznámka: Všimněte si, že po konfiguraci průchodu portu může být nutné nakonfigurovat příslušná bezpečnostní a filtrační pravidla, aby bylo možné nastavit dostupnost rozbitého portu.
Nyní víte, jak nastavit portování na Mikrotik!
Získání přístupu k Mikrotik
Chcete-li získat přístup k Mikrotik, budete muset nastavit a nakonfigurovat připojení k zařízení.
Existuje několik způsobů, jak získat přístup k Mikrotik:
1. Připojení přes ethernetový port:
-Připojte jeden konec ethernetového kabelu k portu v počítači a druhý konec k ethernetovému portu na Mikrotik.
- Nastavte statickou IP adresu pro váš počítač (např. 192.168.88.2) a masku podsítě (např. 255.255.255.0).
- Otevřete libovolný webový prohlížeč a do adresního řádku zadejte IP adresu Mikrotik (například 192.168.88.1). Stiskněte Enter.
- V okně autorizace, které se zobrazí, zadejte přihlašovací jméno (ve výchozím nastavení admin) a heslo (ve výchozím nastavení prázdné) pro Mikrotik a přihlaste se.
2. Připojení přes Serie
Určení externí IP adresy
Než se pustíte do konfigurace portu na Mikrotiku, budete muset znát externí IP adresu routeru. Toto je adresa, která se používá ke komunikaci s vaším routerem přes internet.
Existuje několik způsobů, jak určit externí IP adresu:
| Metoda | Popis |
|---|---|
| 1. Používání webové služby | Můžete přejít na speciální webovou službu, která zobrazí vaši externí IP adresu. Například stránky " What is My IP?», «My IP Address», «What's My IP?"poskytují tyto informace. |
| 2. Použití příkazového řádku | Můžete použít příkaz curl ifconfig.me nebo wget-qO - ifconfig.me na příkazovém řádku pro zjištění vaší externí IP adresy. Upozorňujeme, že musíte mít nainstalované příslušné nástroje curl nebo wget . |
| 3. Použití vestavěného nástroje v routeru | Některé routery mají v nastavení funkci Zobrazení externí IP adresy. |
Jakmile určíte svou externí IP adresu, můžete přejít na nastavení portu na Mikrotik.
Vytvoření pravidla NAT
Dále vytvoříme pravidlo NAT, abychom prorazili port z určité IP na Mikrotik.
1. Přejděte do konzole routeru a zadejte příkaz:
/ip firewall nat add chain=dstnat dst-address=внешний_IP_адрес protocol=tcp dst-port=внешний_порт to-addresses=внутренний_IP_адрес to-ports=внутренний_портZde:
- externí_ir_adres - externí IP adresa vašeho routeru;
- vnějšek_port - vnější port, který bude prolomen;
- vnitřní_ir_adres - interní IP adresa počítače nebo zařízení, ke kterému bude Port spuštěn;
- intern_port - vnitřní port počítače nebo zařízení, do kterého bude Port spuštěn.
2. Po zadání příkazu zkontrolujte, zda bylo pravidlo úspěšně vytvořeno spuštěním příkazu:
/ip firewall nat printUvidíte seznam pravidel NAT, ve kterém by mělo být vidět pravidlo, které jste právě vytvořili. Pokud je pravidlo zobrazeno správně, Port je nakonfigurován úspěšně.
Kontrola nastavení portu
Po nastavení portu na směrovači MikroTik je třeba zkontrolovat správnost nastavení. K tomu můžete použít příkaz " tool
attempts=10 \dport=Port \protocol=TCP \ip=ir_adres_vnešní_seti", kde:
- přístav - číslo proraženého portu;
- ir_adres_vene_seti - externí IP adresa sítě.
Vložte do příkazu příslušné hodnoty a proveďte je na příkazovém řádku. Výsledek provedení příkazu vám umožní zjistit, zda port funguje a jak je stabilní.
Pokud je portování nakonfigurováno správně, příkaz by měl být proveden bez chyb a zobrazit následující informace:
- sent - počet odeslaných balíčků;
- recv - počet přijatých balíčků;
- lost - počet ztracených balíčků;
- min-rtt - minimální čas strávený na balení;
- avg-rtt - průměrná doba strávená na balení;
- max-rtt - maximální doba strávená na balení;
- mdev - standardní odchylka času předání balíčku.
Pokud jsou hodnoty parametrů "lost" a "avg-rtt" nulové, znamená to, že port funguje správně a stabilně. V opačném případě je nutné zkontrolovat nastavení portu a externí sítě a provést příslušné úpravy.